漏洞标题 金山WPS某内部邮箱外泄涉及内部敏感信息 相关厂商 金山软件集团 漏洞作者 馒头不好吃 提交时间 2016-05-19 12:04 公开时间 2016-07-03 13:40 漏洞类型 重要…
漏洞标题 医脉通某站getshell(涉及数据库信息/内部服务器配置) 相关厂商 medlive.cn 漏洞作者 路人甲 提交时间 2016-05-30 15:58 公开时间 2016-07-14 1…
漏洞标题 同花顺某处内部信息泄露导致远程登录内部主机 相关厂商 同花顺 漏洞作者 Fencing 提交时间 2016-04-25 14:28 公开时间 2016-06-09 15:20 漏洞类型 敏感…
漏洞标题 幸福人寿某处SQL注射漏洞/泄露近800W用户信息 相关厂商 幸福人寿 漏洞作者 路人甲 提交时间 2016-05-01 11:50 公开时间 2016-06-20 13:00 漏洞类型 S…
漏洞标题 科大讯飞ActiveMQ管理弱口令可导致命令执行 相关厂商 iflytek.com 漏洞作者 猪猪侠 提交时间 2016-05-19 11:57 公开时间 2016-07-03 14:20 …
漏洞标题 某市职工教育网SQL注入涉及300多万人员信息 相关厂商 广州职工教育网 漏洞作者 路人甲 提交时间 2016-05-30 09:19 公开时间 2016-07-14 16:50 漏洞类型 …
漏洞标题 51如意贷某漏洞导致Getshell+涉及用户数据(户口本/本人照片/营业执照/房产证/结婚证/家属身份证/支付密码) 相关厂商 51ruyidai.com 漏洞作者 黑色键盘丶 提交时间 …
漏洞标题 游戏安全之3737游戏平台某处严重安全缺陷+应用配置不当(可Union跨库查询/涉及400W+用户信息) 相关厂商 3737.com 漏洞作者 Exploit DB 提交时间 2016-05…
漏洞标题 新邦物流某站修复不当导致再次Getshell(泄露公司内部人员信息/物流运输/银行交易等数据达数百万/可危害内网) 相关厂商 广东新邦物流服务有限公司 漏洞作者 路人甲 提交时间 2016-…
漏洞标题 中国平安站点某处验证逻辑问题可导致百万敏感信息泄漏(姓名/手机号/身份证号等)以及几十万客户经理敏感信息还管理商品价格等 相关厂商 中国平安保险(集团)股份有限公司 漏洞作者 路人甲 提交时…
漏洞标题 游族某游戏后台弱口令(数十万账号信息泄露/可随意更改账号级别升级装备/瞬间满级) 相关厂商 上海游族网络股份有限公司 漏洞作者 路人甲 提交时间 2016-04-25 12:55 公开时间 …
漏洞标题 幸福人寿某系统漏洞涉及全部代理人信息/后台沦陷/大量客户信息/发现webshell 相关厂商 幸福人寿 漏洞作者 z_zz_zzz 提交时间 2016-05-02 22:50 公开时间 20…
漏洞标题 中国铁建之盾构系统未授权访问可看深圳市地铁运行状态(实时) 相关厂商 中国铁建 漏洞作者 陆由乙 提交时间 2016-05-16 22:00 公开时间 2016-07-03 15:10 漏洞…
漏洞标题 平安分期某处弱口令(涉及20多万工单信息)可操作工单 相关厂商 中国平安保险(集团)股份有限公司 漏洞作者 路人甲 提交时间 2016-05-27 18:45 公开时间 2016-07-14…
漏洞标题 杭州码客某系统补丁不及时导致命令执行/root权限/涉及旗下仁仁分期及国众宝等多个平台项目源码 相关厂商 杭州码客信息技术有限公司 漏洞作者 路人甲 提交时间 2016-04-21 00:5…
漏洞标题 某大型大三方支付平台getshell(可影响大量用户信息\威胁某大型第三方支付机构站点) 相关厂商 某第三方支付厂商 漏洞作者 路人甲 提交时间 2016-05-02 12:20 公开时间 …
漏洞标题 省某敏感单位某系统可Getshell涉及至少7500万居民敏感信息 相关厂商 某省某敏感厅 漏洞作者 路人甲 提交时间 2016-05-19 12:02 公开时间 2016-07-03 15…
漏洞标题 Bypass百度云加速/阿里云盾/腾讯云安全/创宇加速乐SQL注入防御(附思路) 相关厂商 cncert国家互联网应急中心 漏洞作者 从容 提交时间 2016-04-12 15:00 公开时…
漏洞标题 智能电视安全之当贝市场主站SQL注入(ROOT权限) 相关厂商 dangbei.com 漏洞作者 子非海绵宝宝 提交时间 2016-04-21 11:10 公开时间 2016-06-09 1…
漏洞标题 上海地铁管理平台弱口令加任意文件上传Getshell可渗透内网(administrator权限) 相关厂商 申通地铁 漏洞作者 路人甲 提交时间 2016-05-02 21:30 公开时间 …